package cn.bobohost.crmrbac.web.controller;


import cn.bobohost.crmrbac.service.EmployeeService;
import cn.bobohost.crmrbac.util.ReturnObject;
import lombok.RequiredArgsConstructor;
import lombok.extern.slf4j.Slf4j;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.subject.Subject;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
@Slf4j
@RequiredArgsConstructor
@RequestMapping("/user")
public class UserController {

    //注入员工业务层
    private final EmployeeService employeeService;


    @RequestMapping("/login")
    @ResponseBody
    public ReturnObject login(String username, String password){

        //---------传统方式的登录
        //调用业务层登录查询(如果登录失败，有异常)
//        employeeService.login(username,password);
        //只负责非异常的操作，正常的操作
//        return new ReturnObject();

        //---------使用Shiro框架的方式登录
        //1.获取subject对象(用户)
        Subject subject = SecurityUtils.getSubject();


        //2.创建密码令牌
        UsernamePasswordToken token=new UsernamePasswordToken(username,password);


        //-----补充第二套方案：不使用shiro的安全管理的密码加密校验机制，直接先将密码加密，交给安全管理器来和数据库对比
        //但要在配置中去掉匹配器和realm中的注入和盐的设置

        //对登录时用户输入的明文密码进行加密
        //参数1：算法,参数2：明文密码，参数3：用户名做盐，参数4：加密次数
//        SimpleHash simpleHash = new SimpleHash("sha256",usernamePasswordToken.getPassword(),
//                ByteSource.Util.bytes(username), 1024);

        //加密后的密码：
//        String hashPassword = simpleHash.toHex();

//        UsernamePasswordToken token=new UsernamePasswordToken(username,hashPassword);


        //3.登录
        try {
            subject.login(token);
            //登录成功
            log.info("登录成功了，登录的用户名是：{}",username);
            //正常登录
            return new ReturnObject();
        } catch (UnknownAccountException e){
            //用户名不正确
            e.printStackTrace();
            return new ReturnObject().mark("用户名错误");
        }catch (IncorrectCredentialsException e){
            //用户名不正确
            e.printStackTrace();
            return new ReturnObject().mark("密码错误");
        } catch (AuthenticationException e){
            e.printStackTrace();
            //4.处理结果
            //登录失败
            return new ReturnObject().mark("登录失败，自己找原因，");
        }


//        try {
//            //调用业务层登录查询(如果登录失败，有异常)
//            employeeService.login(username,password);
//
//            return new ReturnObject();
//        } catch (Exception e) {
//
//            ReturnObject returnObject=new ReturnObject();
//            returnObject.mark("用户名或密码不正确啊！！！");
//            return returnObject;
//        }

    }


    @RequestMapping("/logout")
    public String logout(){

        //---------传统方式的注销
//        employeeService.logout();
        //------Shiro的注销
        SecurityUtils.getSubject().logout();
        //注销成功
        return "redirect:/login.html";

    }
}
